千万别在下载目录里启动Claude Code

前阵子有家公司被 AI 自动装了恶意包，查了一圈，源头竟是下载目录里一份叫 AGENTS.md 的文件。

这文件看着像正经的团队规范。问题是，AI 编程工具启动时会自动读这类文件当规矩。你要是在 Downloads 里直接开 Claude Code 或 Codex，它就把这份来路不明的文件当成你自己写的规则。

攻击者就是拿这个下手的。他们诱导 Codex 改全局配置、关掉安全限制；或者让 Claude Code 把请求转给他们的代理，偷走你的密钥。测试里 Codex 被带偏的概率超九成。

防范就三招：权限收紧、别在下载目录启动、开之前先查有没有陌生指令文件。真发现异常，千万别急着删日志——先停会话、留证据，立刻轮换所有 API Token 和系统密码，最后再清配置。

记住一句话：给 AI 读的规矩，得确保是你自己写的。